朋友介绍的“天翼用户中心登录”公众号不知道它的充值功能如何？

来源：蜘蛛抓取(WebSpider) 时间：2017-06-17 17:08 标签： 天翼用户中心贴吧
我通过“天翼用户中心”公众号要怎么查询固话、宽带充值记录？
分享给小伙伴们看看：
关注我们：
北京-北京网友hello123于 15:29提出问题:我通过“天翼用户中心”公众号要怎么查询固话、宽带充值记录？关键点在于查询,公众,即可,回复,用户good于 15:37对&我通过“天翼用户中心”公众号要怎么查询固话、宽带充值记录？&回答如下:您可以通过打开“天翼用户中心”公众号聊天窗口，如果您需要查询固话充
北京-北京网友hello123于 15:29提出问题:我通过“用户中心”公众号要怎么查询固话、宽带充值记录？关键点在于查询,公众,即可,回复,用户
good于 15:37对"我通过“天翼用户中心”公众号要怎么查询固话、宽带充值记录？"回答如下:您可以通过打开“天翼用户中心”公众号聊天窗口，如果您需要查询固话充值，回复“5“即可进入查询，如果您需要查询宽带缴费，回复”6“即可进入查询。我通过“天翼用户中心”公众号要怎么查询固话、宽带充值记录？
月度 | 年度阅读排行
1 2 345678910
1 2 345678910优秀账号随机推荐
微信公众号资讯
微信文章阅读榜
简介：5hb.org收录了微信公共账号,微信美女账号,微信明星帐号,微信搞笑账号等各种类型的微信公众账号以及微信、微信网页版的使用方法。声明：本站与腾讯微信无任何关联，非腾讯微信官方网站！& &
&微信公众号大全 微信公众号推荐平台 5hb.org,All Rights Reserved.当前【全部】
全部安卓手机安卓平板安卓电视iPhoneiPad其他
当前位置：>>>天翼用户中心
天翼用户中心类型：最新版：1.2.1
热门排行榜
9000万+人在玩9000万+人在玩1000万+人在玩1000万+人在玩1000万+人在玩1000万+人在玩
天翼用户中心app相关推荐
发现该应用有下载安装使用错误或恶意扣费携带病毒，请
版权所有 京ICP备号-5
京公网安备 50 备微信公众号便捷手机充值
尽在“天翼用户中心”
分类 : 比特网
　　生活在这个高科技时代，为我们的生活提供了很多的便利。但是手机充值的问题却为难了不少的消费者用户，“手机一下子就欠费、找不到便利店买充值卡或者营业厅网站......”这样的困扰为用户的通话、上网带来很大的不便。
　　为了改善用户的充值问题，就推出了便捷的手机充值方式“空中充值”，在手机上就可以实现手机话费充值、流量充值，足不出门，瞬间完成手机充值!从实际为用户节省了不必要的时间和。
　　看似不可完成的“空中充值”，真的能快速实现？
　　但事实就是如此，只要打开手机微信，关注“用户中心”的公众号即可，进入公众号打开中间的“充值优惠”，就可以看到流量充值、手机充值、固话充值、宽带充值四大功能。其中，手机充值功能就得到了广大消费者用户的欢迎，点点手指，手机充值就可以在微信上完成。
　　此外，所有新老用户在该微信公众平台上充值流量、充值话费均可统一享受6折优惠，;还可以获得随机抽奖的机会，不管是充话费、充流量，中奖率都是100%，一不小心10M~1G的流量就花落到家了。
[ 责任编辑：yk ]
比特网 15:27:55
带着朋友和机器人上月亮散步
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。劫持中国电信天翼用户中心注册用户【理论篇】
(window.slotbydup=window.slotbydup || []).push({
id: '2611110',
container: s,
size: '240,200',
display: 'inlay-fix'
您当前位置： &
[ 所属分类
| 时间 2016 |
作者 红领巾 ]
劫持中国电信天翼用户中心注册用户【理论篇】
设计缺陷/逻辑错误
已交由第三方合作机构(cncert国家互联网应急中心)处理
认证设计不合理,敏感接口缺乏校验
本想社下我的宿敌高富帅的电信的号码，189开头···
通过百度，找到了/一个天翼用户中心····好像是新出的。这个是后话了···找回密码
不能密保问题找回，只能通过发送验证码到手机找回····在这之前我用自己的手机测试了一下，发现验证码是4位数的·保质限是30分钟
有图有真相···
我公司的网速是10MB/s的，爆破4位数的话也就几分钟的事情···通过记事本的替换功能，我快速找到了正确的验证码2905···真当我开心的填入验证码的时候，他提示验证码错误，我以为是爆破失误了，我自己拿自己的手机测试了一下，验证码是1234，我用burp suit爆破一遍，的确也提示1234的返回长度和其他的不一样。但是我再去网页填写验证码1234的时候，提示仍然是错误。
几番折腾后，大概晓得咋回事，burp suit爆破的时候，把正确的验证码post出去，然后返回了一个修改密码页面的数据。从而，我们判断这个才是正确的验证码，但是如果，我在了浏览器输入的时候，他提示错误，那是因为返回数据的时候，这个验证码已经被输入使用了。但是burp suit返回的时候是不能浏览页面的。所以这个页面自然也就失效了···
我请教了园长姐姐，请教了肉肉和IDF实验室的好人叔叔（真心好人）。他说这种必然是保持会话才能判断是否已经发送过验证码，换个机子或者重新连接后手动发送验证码就可以收到应答页面了。
我用肉总的电脑试了一下，还是失败了···果然是一次性验证啊···故失败了···
但理论是肯定行得通的。差个爆破工具
漏洞证明：
利用一个可以爆破时返回浏览界面的工具，比如网上可以找到webshell爆破工具，就是自动填入字典密码，然后模拟用户点击下一步，如果页面跳转了。那么就自动停止提示爆破成功。
又或者是百度找的那种半自动注册邮箱软件，比如他会自动帮你写入邮箱，你手动写入验证码后可以自动点击下一步····
以上漏洞应该在burp suit是行不通的。可以通过溯雪试试，我用溯雪的时候不知道怎么自定义表段·······我本人编程渣，测试不了。有心人可以自己测试。
有连载，求过····
修复方案：
1.限制每日找回密码的次数
2.验证码延伸至8位数字，或者加上字母
3.装个WAF吧，我今天尝试爆破不下十次了，发了这么多请求网站都没拦截，肯定没装安全软件。
版权声明：转载请注明来源 李旭敏@乌云
本文web安全相关术语:黑盒测试方法 黑盒测试和白盒测试 网站安全检测 360网站安全检测 网络安全知识 网络安全技术 网络信息安全 网络安全工程师
转载请注明本文标题：本站链接：
分享请点击：
1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责；
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
CodeSecTeam微信公众号
孤独，是给你思考自己的时间。
手机客户端

我要回帖

更多关于 天翼用户中心贴吧 的文章

 

随机推荐